来自 Red Hat 安全公告 2008:0157：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。Internet 打印协议 (IPP) 是用于远程打印和管理打印作业的标准网络协议。

在 CUPS 通过 IPP 处理远程共享打印机的添加和删除的方式中发现一个缺陷。远程攻击者可发送恶意的 UDP IPP 数据包，从而导致 CUPS 后台程序崩溃。(CVE-2008-0882)

注意：CUPS 在 Red Hat Enterprise Linux 5 上的默认配置只接受来自本地子网的此类请求。此问题不会影响 Red Hat Enterprise Linux 3 或 4 随附的 CUPS 版本。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

检测

Oracle Linux 5：cups (ELSA-2008-0157)

critical Nessus 插件 ID 67661

未找到变更日志